Port Security

Practica de Port Security

Se realizan práctica con sw de marca Cisco:
1. Se conecta un sw a y se asignan tres puertos para equipos de trabajo.
2. Se configuranlos tres puestos de trabajo con ip fija y en el mismo segmento de red, se conectan a los puertos escogidos y se realizan pruebas de conectividad exitosas.
3. Se escogeun puerto donde se configura el port security dando la opción de máximo una mac y un tiempo de un minuto para que se deshabilite el puerto en caso de conectar un equipocon mac diferente.
4. Después de configurado se realizan pruebas exitosas.
5. Se realizan pruebas cambiando de equipo conectado al puerto que tiene configurado elport securit observando que si no corresponde la mac que tenia configurada el puerto se presenta un mensaje de violación en el sw y se deshabilita el puerto para lo quees necesario resetearlo para que vuelva a tener funcionalidad.
6. Se instala Etherchange en uno de los equipos y se le cambia la mac que tiene, se coloca la que estápermitida en el puerto configurado por port security y se observa que el puerto continua arriba permitiendo la conectividad el equipo con otra estación de trabajo.
7.Solo se observa que el puerto se deshabilita en el momento en que se conecta una mac que no corresponde al puerto.

Conclusión:
Este comando permite tomar medidasde seguridad a nivel de puertos. No se debe configurar en un puerto troncal ya que por ellos pasan tramas con múltiples direcciones MAC y eso ocasionaría el bloqueo delpuerto.
Adamas del restringir el acceso por puerto según las MAC, también restringe el número de MAC por puerto y establece la duración de las asociaciones MAC.